C'est là qu'on voit que malgré tous leurs défauts, les députés sont plus pragmatiques que les informaticiens pour rédiger un texte de loi. Un spécialiste en sécurité voudrait probablement appliquer par défaut le nec-plus-ultra des protocoles sécurisés, c'est typiquement l'objet du journal. Mais c'est probablement une déformation professionnelle ; une URL aléatoire présente certainement un niveau de sécurité adapté au risque.
Par contraste, par exemple, je me suis aperçu que je pouvais avoir accès à toutes les factures de la crèche de ma fille (gérée par la communauté de communes). Les factures étaient téléchargeables sur https://sitedelacc.fr/invoices/000000.pdf , remplacez 000000 par votre numéro de facture. Comme les factures sont numérotés consécutivement, on pouvait même estimer où il fallait chercher pour trouver les factures d'il y a deux ans. Factures nominatives bien sûr, avec adresse et téléphone des parents, et le tarif appliqué qui est proportionnel aux revenus.
Du coup, s'il y a un combat à mener, je pense que ça n'est pas contre les URL à 32 caractères aléatoires! :-) Honnêtement, je trouve que ces URL sont un dispositif assez pratique pour partager des informations semi-privées (photos ou documents) sans devoir gérer la logistique de moins en moins supportable de création de comptes et/ou le login via Google ou Facebook.
[^] # Re: Objectivité
Posté par arnaudus . En réponse au journal Les cons? ça ose tout!. Évalué à 10.
C'est là qu'on voit que malgré tous leurs défauts, les députés sont plus pragmatiques que les informaticiens pour rédiger un texte de loi. Un spécialiste en sécurité voudrait probablement appliquer par défaut le nec-plus-ultra des protocoles sécurisés, c'est typiquement l'objet du journal. Mais c'est probablement une déformation professionnelle ; une URL aléatoire présente certainement un niveau de sécurité adapté au risque.
Par contraste, par exemple, je me suis aperçu que je pouvais avoir accès à toutes les factures de la crèche de ma fille (gérée par la communauté de communes). Les factures étaient téléchargeables sur https://sitedelacc.fr/invoices/000000.pdf , remplacez 000000 par votre numéro de facture. Comme les factures sont numérotés consécutivement, on pouvait même estimer où il fallait chercher pour trouver les factures d'il y a deux ans. Factures nominatives bien sûr, avec adresse et téléphone des parents, et le tarif appliqué qui est proportionnel aux revenus.
Du coup, s'il y a un combat à mener, je pense que ça n'est pas contre les URL à 32 caractères aléatoires! :-) Honnêtement, je trouve que ces URL sont un dispositif assez pratique pour partager des informations semi-privées (photos ou documents) sans devoir gérer la logistique de moins en moins supportable de création de comptes et/ou le login via Google ou Facebook.